Що таке темне веб-сканування і ви повинні використовувати один?

Experian і багато інших компаній просувають «темні веб-скани». Вони обіцяють шукати темну павутину для вашої особистої інформації, щоб дізнатися, чи продають її злочинці. Не витрачайте гроші.

Що таке Темна Веб?

"Темна павутина" складається з прихованих веб-сайтів, до яких ви не маєте доступу без спеціального програмного забезпечення. Ці веб-сайти не відображатимуться, коли ви користуєтеся Google або іншою пошуковою системою, і ви не зможете навіть отримати доступ до них, якщо ви не вийдете з шляху, використовуючи відповідні інструменти.

Наприклад, програмне забезпечення Tor може використовуватися для анонімного перегляду звичайного веб-сайту, але він також приховує спеціальні сайти, відомі як ".onion сайти" або "Tor приховані послуги". через мережу Tor.

Для прихованих служб Tor існує законне використання. Наприклад, Facebook пропонує сайт Tor .onion у facebookcorewwwi.onion, до якого можна звертатися лише під час підключення до Tor. Це дозволяє людям у країнах, де Facebook заблокований, отримати доступ до Facebook. Пошукова система DuckDuckGo також доступна за адресою прихованої служби Tor. Це також може допомогти уникнути цензури влади.

Але темна павутина також використовується для кримінальної діяльності. Якщо ви збираєтеся продавати в Інтернеті бази даних про кредитні картки людей і номери соціального страхування, ви хочете приховати своє місце розташування, щоб влада не впала. Ось чому злочинці часто продають ці дані на темному веб-сайті. Це та сама причина, чому сумно відомий веб-сайт Шовкового шляху, а також чорний ринок наркотиків та інших незаконних речей доступний тільки через Tor.

Вони не сканують всю темну мережу

Давайте зробимо одну річ прямою: ці служби не сканують всю темну павутину для ваших даних. Це просто неможливо.

На темному веб-сайті є 1,208,925,819,614,629,174,706,176 можливих адрес сайту, і це лише підрахунок сайтів Tor .onion. Неможливо перевірити кожну з них, щоб дізнатися, чи є в мережі, а потім також шукати дані про них.

Навіть якщо б ці служби сканували всю публічну темну павутину, що вони не є, вони не зможуть побачити ексклюзивні речі. Це обмінювалося б приватно, а не публічно.

Що таке «темне веб-сканування»?

Жодна компанія, яка пропонує "темне сканування в Інтернеті", не скаже вам, що вони роблять, але ми, звичайно, можемо зробити впевнену думку. Ці компанії збирають звалища даних, опубліковані на популярних веб-сайтах на темному веб-сайті.

Коли ми говоримо "звалища даних", ми маємо на увазі великі бази даних імен користувачів і паролів, а також інші особисті відомості, такі як номери соціального страхування та дані кредитної картки, які викрадені з компрометованих веб-сайтів і видані в Інтернеті.

Замість того, щоб сканувати темну павутину, вони сканують списки пропущених паролів і особистої інформації, які, безумовно, часто зустрічаються на темній павутині. Потім вони повідомить Вас, якщо Ваша особиста інформація буде знайдена на одному зі списків, які вони могли б отримати.

Однак, навіть якщо темне сканування в Інтернеті говорить про те, що ви в порядку, можливо, це не буде - вони шукають лише загальнодоступні витоки, до яких вони мають доступ. Вони не можуть сканувати все там.

Як безкоштовно відстежувати порушення даних

За всіма пристрастями "темного веб-сканування" тут є дещо корисна послуга. Але, здогадайтеся, що: Ви вже можете зробити багато цього безкоштовно.

Трой Хант? повідомить вам, чи відображається ваша адреса електронної пошти або пароль у одному з 322 (і підраховуючих) дамп даних з веб-сайтів. Ви також можете сповістити вас, коли ваша адреса електронної пошти з'явиться в новому дампах даних.

Ця служба не сканує, щоб дізнатися, чи включено ваш номер соціального страхування до будь-якого з цих витоків, оскільки темні веб-сканування обіцяють зробити. Але, якщо ви просто хочете побачити, чи пройшли облікові дані, це корисна послуга.

Як завжди, добре використовувати повсюдно унікальні паролі. Таким чином, навіть якщо ваша адреса електронної пошти та пароль з одного веб-сайту відображаються у вигляді витоку, злочинці не можуть просто спробувати цю комбінацію на інших веб-сайтах, щоб отримати доступ до ваших облікових записів. Менеджер паролів може запам'ятати всі ці унікальні паролі для вас.

Обличчя Факти: Ваші дані вже викрадені

Ви все ще можете думати, що темне сканування в Інтернеті може бути корисним. Зрештою, він повідомляє, чи відображається номер соціального страхування у будь-яких дампах даних. Це корисно, правильно?

Ну, не обов'язково. Подивіться, ви, мабуть, припустите, що ваш номер соціального страхування вже скомпрометований, і злочинці можуть отримати доступ до нього, якщо захочуть. Це сувора правда.

Величезні порушення йдуть важко і швидко. Equifax просочили 145,5 мільйонів номерів соціального страхування. Гімн просочив інформацію про 78,8 мільйона людей, включаючи номери соціального страхування. Управління з управління персоналом Сполучених Штатів (OPM) також просочило конфіденційну інформацію про 21,5 мільйонів осіб, включаючи номери соціального страхування..

Це лише кілька прикладів. Протягом багатьох років було багато інших витоків - кілька мільйонів тут, кілька сотень тисяч там. І це лише порушення даних, які були оприлюднені. Говорячи статистично, більшість американців, напевно, мали свої номери соціального страхування, по крайней мере, в одному з цих порушень даних. Джин - це з пляшки.

Заморозити свій кредит; Тепер це безкоштовно

Якщо ви стурбовані тим, що хтось зловживає своїм номером соціального страхування, ми рекомендуємо вам заморозити свої кредитні звіти. Кредитні заморозки (і розблокування) тепер є вільними на всій території США.

Коли ви заморозили кредит, ви заважаєте людям відкривати новий кредит на ваше ім'я. Будь-яка кредитна установа не зможе витягнути ваш кредит, поки ви не розморозите його або не надасте PIN-код. Ви можете тимчасово розморозити свій кредит, коли ви хочете подати заявку на кредит - наприклад, коли ви подаєте заяву на отримання кредитної картки, автокредиту або іпотеки. Але злочинець не повинен мати можливість подати заявку на отримання кредиту з вашої особистої інформації, якщо ваші кредитні звіти заморожені.

Ми рекомендуємо просто заморозити свої кредитні звіти та пропустити темне веб-сканування. На відміну від темного веб-сканування, кредитні заморозки безкоштовні. Вони також роблять щось - навіть якщо ваш номер соціального страхування знаходиться в темному веб-скануванні, все, що ви можете зробити, це заморозити ваш кредит. А злочинці можуть отримати свій номер на номер соціального страхування, навіть якщо він не відображається в темному веб-скануванні.

Зображення: Максим Априатин / Shutterstock.com, yosmoes815 / Shutterstock.com.